用于检测系统的异常操作的方法与流程

技术特征：
1.一种利用计算机系统检测与物理系统相关联的异常用户动作的计算机实现的方法，所述方法包括：由计算设备开发多个矢量，所述多个矢量中的每个矢量指示在所述系统内特定时间处出现的事件；利用所述计算设备将在预定义的持续时间内出现的每个矢量组合到多个主矢量之一中；利用所述计算设备执行聚类分析，以将所述多个主矢量中的每个主矢量分组到多个状态之一中；利用所述计算设备至少部分地基于在所述预定义的持续时间内出现的一个或多个事件来确定实时主矢量；利用所述计算设备将所述实时主矢量分类为实时状态；当所述实时状态不匹配所述多个状态之一时指示所述实时状态是异常的。2.根据权利要求1所述的计算机实现的方法，其中每个事件是操作状况、状态、警报状况、网络数据和过程数据之一。3.根据权利要求1所述的计算机实现的方法，还包括：使用自然语言过程将与事件相关联的数据转换成矢量。4.根据权利要求1所述的计算机实现的方法，还包括：使用来自先前系统操作的日志数据来开发所述多个状态。5.根据权利要求1所述的计算机实现的方法，其中所述预定的预定义的持续时间小于五分钟。6.根据权利要求1所述的计算机实现的方法，其中所述相关联的用户动作包括从一个状态转变到另一状态的概率。7.根据权利要求1所述的计算机实现的方法，还包括：将相关联的用户动作与所述多个状态中的每个状态相关联；将实时用户动作与关联于所述实时状态的相关联的用户动作进行比较；以及当所述实时用户动作不匹配所述相关联的用户动作时指示异常用户动作已经出现。8.根据权利要求7所述的计算机实现的方法，其中，所述相关联的用户动作包括至少一个状态的两个不同的特定动作的概率。9.一种利用引擎控制系统检测与引擎相关联的异常用户动作的计算机实现的方法，所述方法包括：由计算设备开发多个矢量，所述多个矢量中的每个矢量指示在所述引擎内特定时间处出现的操作状况、状态、警报状况、网络数据和过程数据之一；利用所述计算设备将在预定义持续时间内出现的每个矢量组合到多个主矢量之一中；利用所述计算设备执行聚类分析，以将所述多个主矢量中的每个主矢量分组到多个状态之一中；使用所述计算设备至少部分地基于在所述预定义的持续时间内出现的一个或多个事件来确定实时主矢量；使用所述计算设备将所述实时主矢量分类为实时状态；以及当所述实时状态不匹配所述多个状态之一时指示所述实时状态异常。
10.根据权利要求9所述的计算机实现的方法，其中所述引擎是可操作来生成电力的涡轮发电机。11.根据权利要求9所述的计算机实现的方法，还包括使用自然语言过程将与事件相关联的数据转换成矢量。12.根据权利要求9所述的计算机实现的方法，还包括使用来自先前系统操作的日志数据来开发所述多个状态。13.根据权利要求9所述的计算机实现的方法，其中所述预定的预定义的持续时间小于一分钟。14.根据权利要求9所述的计算机实现的方法，其中所述相关联的用户动作包括至少一个状态的两个不同特定动作的概率。15.根据权利要求9所述的计算机实现的方法，其中所述相关联的用户动作包括从一个状态转变到另一状态的概率。16.根据权利要求9所述的计算机实现的方法，还包括：将相关联的用户动作与所述多个状态中的每个状态相关联；将实时用户动作与关联于所述实时状态的相关联的用户动作进行比较；以及当所述实时用户动作不匹配所述相关联的用户动作时指示异常用户动作已经出现。17.一种计算装置，包括：处理器；以及存储指令的存储器，当由所述处理器执行时，所述指令将所述装置配置成：开发多个矢量，所述多个矢量中的每个矢量指示在所述系统内特定时间处出现的事件；将在预定义的持续时间内出现的每个矢量组合到多个主矢量之一中；执行聚类分析，以将所述多个主矢量中的每个主矢量分组到多个状态之一中；将相关联的用户动作与所述多个状态中的每个状态相关联；至少部分基于在所述预定义的持续时间内出现的一个或多个事件来确定实时主矢量；将所述实时主矢量分类为从所述多个状态选择的实时状态；将实时用户动作与关联于所述实时状态的相关联的用户动作进行比较；以及当所述实时用户动作不匹配所述相关联的用户动作时指示异常用户动作已经出现。18.根据权利要求17所述的计算装置，其中每个事件是操作状况、状态、警报状况、网络数据和过程数据之一。19.根据权利要求17所述的计算装置，其中所述指令还将所述装置配置成使用自然语言过程将与事件相关联的数据转换成矢量。20.根据权利要求17所述的计算装置，其中所述预定的预定义的持续时间小于三十秒。21.根据权利要求17所述的计算装置，其中所述相关联的用户动作包括至少一个状态的两个不同特定动作的概率。22.根据权利要求17所述的计算装置，其中所述相关联的用户动作包括从一个状态转变到另一状态的概率。

技术总结
一种检测与物理系统相关联的异常动作的计算机实现的方法，包括：由计算设备开发多个矢量，每个矢量指示在系统内特定时间处出现的事件；利用计算设备将在预定义的持续时间内出现的每个矢量组合到多个主矢量之一中；以及利用计算设备执行聚类分析，以将该多个主矢量中的每个主矢量分组到多个状态之一中。该方法还包括：利用计算设备至少部分地基于在预定义的持续时间内出现的一个或多个事件来确定实时主矢量，利用计算设备将实时主矢量分类为实时状态，以及当该实时状态不匹配多个状态之一时指示该实时状态是异常的。指示该实时状态是异常的。指示该实时状态是异常的。


技术研发人员：B
受保护的技术使用者：西门子能源美国公司
技术研发日：2021.03.19
技术公布日：2022/10/25